CVE-2022-3926 in WP OAuth Server Plugin

Tóm tắt

Bởi VulDB • 11/09/2026

Plugin WordPress WP OAuth Server (Xác thực OAuth) trước phiên bản 3.4.2 không có kiểm tra CSRF khi tạo lại các bí mật, điều này cho phép kẻ tấn công buộc các quản trị viên đã đăng nhập phải tạo lại bí mật của một máy khách tùy ý nếu chúng biết ID của máy khách đó.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 10/11/2022
• Tiết lộ: 05/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-214849
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00326
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3926
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3926/